Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-95513 WordPressプラグインにアクセス制御の不備の脆弱性

WordPress向けプラグイン「Online Booking & Scheduling Calendar」に、認証不要でアクセス制御の不備（Broken Access Con...

詳細を読む

2026年9月24日

CVE-2026-76087 Formieプラグインに脆弱性 未認証攻撃者によるデータ改ざんの可能性

Formieプラグインの脆弱性により、未認証の攻撃者が進行中のフォームデータを改ざんまたは乗っ取り、通知や統合経由で改変データを送信する可能性があります。この問題は、セッションバインデ...

詳細を読む

2026年9月24日

CVE-2026-84499 Red Hat Ansibleのアンケート再検証でパスワード漏洩の脆弱性

Red Hat Ansible Automation Platformのautomation-controllerに、パスワード型のアンケート項目の処理に脆弱性があることが判明しました...

詳細を読む

2026年9月24日

CVE-2026-84486 Red Hat Ansibleに認証不要アクセスによるスケジューラー脆弱性

Red Hat Ansible Automation Platformのautomation-controllerに、認証不要なユーザーがデバッグ用エンドポイントを介してクラスターウイ...

詳細を読む

2026年9月24日

CVE-2026-84474 重要: 脆弱性により特権昇格の可能性

Red Hat Ansible Automation Platformのautomation-controllerに、セキュリティ上の欠陥が発見されました。プロビジョニングコールバック...

詳細を読む

2026年9月24日

CVE-2026-84502 scm_url 検証不備による任意のコマンド実行脆弱性

Red Hat Ansible Automation Platformのautomation-controllerに、プロジェクトのscm_urlフィールドの不適切な検証により、任意の...

詳細を読む

2026年9月24日

CVE-2026-96609 Robur Albatross リングバッファループ脆弱性

Linuxサーバー運用者向けに、CVE-2026-96609の影響を要約します。この脆弱性は、Robur Albatrossの特定バージョン（1.0.0から2.xの2.7.2以前）にお...

詳細を読む

2026年9月24日

CVE-2026-96675 alsa-libマルチPCMプラグイン脆弱性 注意

alsa-libのバージョン1.2.16.1以下のマルチPCMプラグインに、不正なスパースバインディングインデックスの検証不足による配列アクセスエラーの脆弱性が確認されています。悪意の...

詳細を読む

2026年9月24日

CVE-2026-62998 REDAXO CMSのソートパラメータ処理脆弱性

REDAXOのPHPベースのCMSにおいて、バージョン5.21.2以前のrex_list::getSortColumn()関数が、指定された列が有効に登録されていないにもかかわらず、ソ...

詳細を読む

2026年9月24日

CVE-2026-63001 REDAXO メディアマネージャー HTMLエスケープ脆弱性注意

REDAXOというPHPベースのCMSにおいて、メディアマネージャーの設定でHTMLが適切にエスケープされない脆弱性が確認されています。管理者がメディアタイプ名に悪意のあるHTMLを挿...

詳細を読む